Kyberturvallisuus ja CRA-auditointi

EU:n Cyber Resilience Act (CRA) asettaa tietoturvavaatimukset kaikille digitaalisia elementtejä sisältäville tuotteille – älylaitteista teollisuuskoneisiin ja ohjelmistoihin.

Syyskuusta 2026 alkaen tuotteiden aktiivisesti hyödynnetyistä haavoittuvuuksista on ilmoitettava viranomaisille, ja joulukuusta 2027 alkaen kaikkia CRA:n velvoitteita sovelletaan täysimääräisesti.

#AtoZtyypit auttavat selvittämään, mitä CRA tarkoittaa juuri teidän tuotteillenne, ja viemään vaatimukset käytäntöön – ilman turhaa raskautta.

Näin CRA-auditointi etenee

Esiselvitys ja luokittelu: määritämme tuotteen CRA-luokan ja dokumentoimme komponentit sekä toimittajaketjut. Suurin osa tuotteista kuuluu tavanomaiseen luokkaan, jossa itsearviointi riittää.
Gap-analyysi: vertaamme tuotteen nykytilaa ja kehitysprosesseja CRA:n vaatimuksiin ja tunnistamme korjattavat kohdat.
Korjaavat toimenpiteet ja dokumentointi: laadimme puuttuvat dokumentit, kuten SBOM:n ja riskiarvioinnit, sekä tarvittavat tekniset parannukset.
Loppuraportti ja CE-kelpoisuus: kokoamme teknisen dokumentaation, jonka pohjalta voitte allekirjoittaa vaatimustenmukaisuusvakuutuksen ja kiinnittää tuotteeseen CE-merkinnän.

Autamme myös osittain: esimerkiksi nykytilan kartoituksessa, teknisen dokumentaation rakentamisessa tai haavoittuvuuksien hallinnan ja ilmoituskäytäntöjen käyttöönotossa. Kun tuotteenne kuuluu itsearvioitavien tuotteiden CRA-luokkaan, voimme toteuttaa auditoinnin kokonaisuudessaan.

Kyberturvallisuus osana laadunvarmistusta

Verkottuneet työkoneet ja teollisuuden laitteet tuovat mukanaan uusia riskejä. Yhdistämme tietoturvan ohjelmistotestaukseen ja laadunvarmistukseen, teemme tietoturva-arviointeja laitteille ja verkkoympäristöille ja autamme hyödyntämään tekoälyä turvallisesti. AtoZ on mukana myös Pirkanmaan turvallisuusklusterissa.

Lue lisää: CRA-auditointi pähkinänkuoressa · Kyberturvallisuus on työkoneiden turvallisuusvaatimus · AtoZ mukaan Pirkanmaan turvallisuusklusteriin

Digitaalista palvelu- ja tuotekehitystä A to Z.

Tarjoamme osaamistamme laajalti eri ohjelmistokehityksen osa-alueissa. Palvelumme kattaa ratkaisut konsulttipalveluista kokonaisten tietojärjestelmien suunnitteluun ja toteutukseen.

Lue lisää

Projektinhallinta ja edunvalvonta

Varmistamme ohjelmistokehityshankkeiden sujuvan toimituksen alusta loppuun, eli A:sta Z:aan.

Lue lisää

Laadunvarmistus ja Ohjelmistotestaus

”Laatu pitää nähdä – mutta myös tuntea”. Tunnemme syvää huolta ohjelmistoratkaisujen laadusta. Sen vuoksi laadunvarmistus on lähellä sydäntämme ja haluamme varmistaa asiakkaallemme laadukkaat ratkaisut.

Lue lisää